There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - schema.py in Roundup before 1.5.1 does not properly limit attributes included in default user permissions,
    which might allow remote authenticated users to obtain sensitive user information by viewing user details.
    (CVE-2014-6276)

Ralf Schlatterbeck 在 roundup（基于 Web 的问题跟踪系统）中发现一个信息泄漏问题。经认证的攻击者可利用此问题，查看有关其他用户的敏感详细信息（包括其哈希密码）。

应用此更新（可修复随附模板）后，网站系统管理员应手动修补或重新创建实例版本（通常在 /var/lib/roundup 中），确保这些版本也已更新。

如需详细信息，请参阅上游文档，网址为 http://www.roundup-tracker.org/docs/upgrading.html#user-data-visibility

Ralf Schlatterbeck 在 roundup (Web 型問題追蹤系統) 中發現一個資訊洩漏。經驗證的攻擊者可利用此問題，查看有關其他使用者的敏感詳細資料 (包括其雜湊密碼)。

套用此更新後將修正隨附範本，而網站系統管理員應手動修補或重新建立範例版本 (通常在 /var/lib/roundup 中)，確認這些版本也已更新。

如需詳細資訊，請參閱上游說明文件，網址為 http://www.roundup-tracker.org/docs/upgrading.html#user-data-visibility

Ralf Schlatterbeck 氏は、Web ベースの問題追跡システムである roundup に情報漏洩があることを発見しました。認証された攻撃者は、これを利用して、他のユーザーのハッシュされたパスワードなどの、機密性の高い詳細を見てみる可能性があります。

出荷されたテンプレートを修正している更新を適用したら、サイトの管理者は、（通常では /var/lib/roundup 内の）インスタンスバージョンを、手動でパッチを当てるか作成し直すことで、必ず更新する必要もあります。

詳細については、次の Upstream 説明書を参照してください：http://www.roundup-tracker.org/docs/upgrading.html#user-data-visibility

Ralf Schlatterbeck discovered an information leak in roundup, a web-based issue tracking system. An authenticated attacker could use it to see sensitive details about other users, including their hashed password.

After applying the update, which will fix the shipped templates, the site administrator should ensure the instanced versions (in /var/lib/roundup usually) are also updated, either by patching them manually or by recreating them.

More info can be found in the upstream documentation at http://www.roundup-tracker.org/docs/upgrading.html#user-data-visibilit y

ID	名稱	產品	系列	已發布	已更新	嚴重性
434905	SCA: security update for roundup (GHSA-j556-q367-2gw6)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/20	2026/7/2	medium
434905	SCA: security update for roundup (GHSA-j556-q367-2gw6)	Tenable Cloud Security	SCA Checks	2025/8/20	2026/7/2	medium
89121	Debian DSA-3502-1：roundup - 安全更新	Nessus	Debian Local Security Checks	2016/3/4	2021/1/11	medium
89121	Debian DSA-3502-1：roundup - 安全性更新	Nessus	Debian Local Security Checks	2016/3/4	2021/1/11	medium
89121	Debian DSA-3502-1：roundup - セキュリティ更新	Nessus	Debian Local Security Checks	2016/3/4	2021/1/11	medium
89121	Debian DSA-3502-1 : roundup - security update	Nessus	Debian Local Security Checks	2016/3/4	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium